Home›Aree di attività›Tech, AI, Data & Digital Rights

Tech, AI, Data & Digital Rights

AI Act · privacy · diritti digitali · cybersicurezza · contratti IT e IP

Assistiamo imprese digitali, startup e soggetti vigilati su intelligenza artificiale, protezione dei dati, diritti digitali, cybersicurezza, contratti tecnologici e proprietà intellettuale: tecnologia, AI e dati come un unico perimetro di responsabilità.

Richiedi un confronto →Verifica il tuo rischio

Conformità AI ActClassificazione, obblighi e governance dei sistemi

Dati e diritti digitaliGDPR, Data Act, DSA e DMA

Contratti ICT e cybersicurezzaSLA, audit, exit, DORA e NIS2

Proprietà intellettualeSoftware, licenze, marchi e due diligence
2settori verticali
2ambiti trasversali
3strumenti gratuiti
UE + ITquadro normativo
01 · Panoramica

La tecnologia diventa responsabilità quando entra in contratti, dati e algoritmi

Software, dati e intelligenza artificiale creano valore e, insieme, obblighi: chi risponde di cosa, con quali livelli di servizio e con quali garanzie sui dati e sulla proprietà intellettuale. Seguiamo anche i diritti digitali, cioè le regole su piattaforme online, mercati digitali e accesso ai dati, e i profili giuridici della cybersicurezza. Affianchiamo imprese digitali e soggetti vigilati con una visione che unisce competenza legale e conoscenza tecnica.

Imprese digitali e vigilatiStartup, software house, banche, IMEL e CASP
AI Act · GDPR · DSA · NIS2 · IPUn unico presidio tech-legal
Approccio integratoDiritto e comprensione della tecnologia
Dal contratto al day-to-dayAssessment, contratti e presidio continuativo
02 · Chi se ne occupa

Avv. Francesca Donato

Avvocato · Co-counsel Tech, AI, Data & Digital Rights

Le regole su intelligenza artificiale e dati le ha scritte dall’interno: deputata al Parlamento europeo nel 2019–2024, ha lavorato su AI Act, Data Act e Digital Services Act. Oggi aiuta le imprese ad applicarle.

81Emendamenti all’AI Act in ITRE
DSARelatrice ombra del parere ECON
Data ActEmendamenti e intervento in plenaria
03 · Settori

Due verticali per governare il patrimonio digitale

Avv. Francesca Donato

AI Act & Privacy

Algoritmi, dati e decisioni.

AI Act, GPAI, GDPR, dati di training, DPIA, decisioni automatizzate e incidenti di sicurezza. Un approccio integrato tra tecnologia e protezione dei dati, dalla classificazione del sistema alla governance nel tempo.

Vai alla pagina →

Avv. Giulia Arangüena

Contratti Tech, Software & IP

Costruire, contrattualizzare e proteggere la tecnologia.

SaaS, cloud e outsourcing ICT, licenze software, marchi e proprietà intellettuale. Dallo sviluppo alla commercializzazione, con una gestione completa dei rischi contrattuali.

Vai alla pagina →

04 · Operazioni

Quando la tecnologia entra in un deal

La due diligence legale sugli asset tecnologici è un elemento chiave per il successo delle operazioni di M&A.

IP Due Diligence & Tech M&A

Catena dei diritti, contratti con sviluppatori, open source, licenze, marchi, garanzie IP e change of control.

Vai all’approfondimento →

05 · Dati e diritti digitali

Dati, piattaforme e sicurezza delle reti: regole che entrano nei contratti e nei processi

La compliance non si esaurisce nell’informativa e il diritto digitale europeo va oltre i dati personali. Verifichiamo se e come GDPR, DSA, DMA, Data Act e NIS2 si applicano all’impresa e li traduciamo in contratti, policy e procedure.

Privacy e data governance“Dati ben governati sono la base di un’innovazione solida e sostenibile.”Avv. Francesca Donato

GDPR e accountabilityBasi giuridiche, ruoli, registri e policy.

DPIA e alto rischioProfilazione, monitoraggio, dati sensibili.

Dati, AI e decisioni automatizzateTraining, dataset, trasparenza algoritmica.

Data breach e fornitoriIncidenti, notifiche, catena dei fornitori.
Diritti digitali e cybersicurezza“Un diritto digitale è effettivo quando è scritto nei contratti e nelle procedure.”Avv. Giulia Arangüena · Avv. Francesca Donato

Piattaforme online (DSA)Termini, rimozione dei contenuti, reclami.

Mercati digitali (DMA)Gatekeeper, accesso ai dati, interoperabilità.

Accesso ai dati (Data Act)Prodotti connessi, condivisione, cambio cloud.

Cybersicurezza (NIS2)Gestione del rischio, incidenti, organi sociali.
06 · Il nostro approccio

Dalla complessità alla decisione, con un metodo chiaro

01Analizziamotecnologia, contratti e trattamenti di dati
02Valutiamorischi, obblighi e impatti su AI, dati e IP
03Strutturiamocontratti, policy e documenti di conformità
04Assistiamonell’esecuzione e nel presidio nel tempo
07 · Casi tipici

Questioni complesse, soluzioni concrete

Come rendere un sistema AI conforme alla normativa?

Approfondisci →

Come strutturare un contratto software o un outsourcing ICT?

Approfondisci →

Come proteggere i dati e la proprietà intellettuale?

Approfondisci →

Come gestire i rischi legali in una operazione di M&A su asset tecnologici?

Approfondisci →

08 · Normativa e fonti

Le fonti principali, sempre aggiornate

In vigoreGDPR

Protezione dei dati personali: basi giuridiche, trasferimenti, data breach e responsabilizzazione.

Reg. UE 2016/679 · Provv. Garante

In applicazioneAI Act

Sistemi di AI: classificazione del rischio, obblighi per provider e deployer, trasparenza.

Reg. UE 2024/1689 · Digital Omnibus (Reg. 2026/1744)

In vigoreDORA

Resilienza operativa digitale: contratti ICT, registro delle informazioni e gestione degli incidenti.

Reg. UE 2022/2554 · RTS ESA · D.Lgs. 23/2025

In applicazioneData Act

Accesso, condivisione e portabilità dei dati generati da prodotti connessi e servizi.

Reg. UE 2023/2854

In applicazioneDSA

Servizi digitali: responsabilità degli intermediari, moderazione dei contenuti, trasparenza delle piattaforme online.

Reg. UE 2022/2065 · AGCOM (d.l. 123/2023)

In applicazioneDMA

Mercati digitali: obblighi e divieti per i gatekeeper, diritti degli utenti commerciali.

Reg. UE 2022/1925 · Commissione UE

In vigoreNIS2

Cybersicurezza: soggetti essenziali e importanti, gestione del rischio, notifica degli incidenti.

Dir. UE 2022/2555 · D.Lgs. 138/2024 · ACN

OsservatorioAltre fonti

eIDAS 2, Data Governance Act, ePrivacy e le altre schede di quest’area.

Apri l’Osservatorio →

09 · Strumenti utili

Valuta la tua posizione

✓ Live · Reg. 2024/1689 · 5 min
AI Act CheckerClassifica il tuo sistema di AI e individua gli obblighi: rischio, ruolo (provider/deployer), trasparenza.
✓ Live · 20 clausole · semaforo di rischio
ICT Third-Party CheckerAnalizza un contratto di outsourcing ICT/cloud: 20 clausole verificate, semaforo di rischio e priorità d’intervento.
✓ Live · Reg. 2022/2554 · 20 clausole
DORA Contract ChecklistVerifica le clausole obbligatorie nei contratti ICT/cloud. Scoring per categoria: governance, sicurezza, exit, audit.
✓ Live · Nuovo · titolarità e licenze
IP Asset CheckMappa i tuoi asset immateriali: titolarità del software, licenze, open source e marchi.
10 · Collegamenti

Tecnologia, AI e dati: un’area, molte connessioni

→ Regolamentazione finanziariaDORA, vigilanza e ICTResilienza operativa e outsourcing ICT per banche, IMEL, IP e CASP.
→ Salute e crisi d’impresaStartup e PMI innovativeAllerta, assetti adeguati e continuità per imprese digitali in difficoltà.
→ ContenziosoContenzioso tech, IP e datiViolazioni di software e marchi, dispute contrattuali e reclami privacy.
→ Fiscale e operazioni specialiFiscalità degli intangibiliComponente fiscale di software, IP e operazioni straordinarie.
→ Patrimoni privati e digitaliAsset digitaliTitolarità, tutela e trasmissione degli asset digitali.
11 · Approfondimenti

Guide e analisi dell’area

Guida Alto rischio dal 2027

AI Act readiness

Il nuovo calendario dopo il Digital Omnibus: alto rischio al 2027, trasparenza già operativa.

Leggi la guida →

Guida In vigore

Contratti software, SaaS e cloud

La logica giuridica sotto SLA, audit, exit e responsabilità nei contratti tecnologici.

Leggi la guida →

Guida In vigore

Software e proprietà intellettuale

Mettere in sicurezza la titolarità del software, le licenze e i componenti open source.

Leggi la guida →

Guida In applicazione

DORA

I cinque pilastri della resilienza operativa digitale e i contratti ICT ex art. 30.

Leggi la guida →

Hai un progetto o un contratto tech da mettere in sicurezza?
Puoi partire da uno strumento, da un quesito o dal problema che stai affrontando · primo colloquio informativo senza impegno · preventivo scritto ai sensi dell’art. 13 c. 5 L. 247/2012

Verifica il tuo rischioParla con un avvocato